HTTPS 证书有效期被提议缩短至 13 个月
由 Web 浏览器制造商、软件开发人员和安全证书颁发机构组成的行业团体 CA/Browser Forum,正在考虑将 HTTPS 证书的有效期从 27 个月缩短到 13 个月。
关于这样的提案,已经不是第一次提出。在 2017 年时,CA/Browser Forum 就否决了一项将证书有效期从 39 个月缩短至 13 个月的提案。
而早在一年前,证书的最长有效期已经从 39 个月降至 27 个月。
我们都知道,HTTPS 证书用于加密浏览器和站点之间的连接,帮助软件确定没有人篡改或窃听这些连接。
如果减少 TLS/SSL 证书有效的时间,网站必须更频繁地更新其证书。理论上,这样的证书有效期也有助于减少欺诈活动,如果是偷来的证书则很快会失效,被遗弃的网站也会更快地过期。这将迫使他们使用最新和最推荐的加密和散列证书,而不是使用不安全算法的老化证书。
不过,本周一时,DigiCert 的 Timothy Hollebeek 却反对将证书有效期缩短至 13 个月,他认为,缩短证书寿命确实带来的好处,但意味着要有更好的方法来确保证书是最新的和安全的,同时也存在一些麻烦,企业不得不每年续签一次付费证书,并且增加其成本。
换句话说,减少有效期可能会促使企业免费使用 Let's Encrypt TLS/SSL,就不会向 Digicert 这样的机构支付费用。Let's Encrypt 可以免费发放 90 天的 HTTPS 证书,使用提供的软件客户端来自动更新和部署证书,而由于几乎所有浏览器和操作系统都支持 Let's Encrypt TLS/SSL 证书,导致该服务正给向 HTTPS 证书收费的证书颁发机构带来巨大压力。
Hollebeek 称:
将证书寿命迅速缩短到一年,甚至更少,对于许多依赖数字证书保护系统的公司来说,这将带来巨大的成本。这些费用不会换来更加安全的改进,并且这项提案对从事非法活动或冒充合法公司的非法分子不会有任何影响。最主要的一点是,减少证书寿命的任何好处都是属于理论性的,在短期内要付诸实际的话,产生的风险和成本也将难以预测。
该提案于今年早些时候在谷歌员工 Ryan Sleevi 的一次会议上提出,目前仍处于草案阶段,还没有关于何时进行表决的消息。
来源:Theregister
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
Chrome 现在可将网页同步发送至不同设备
你是否有过在 Windows PC 上看到一个网页,但想在移动设备上继续访问它的经历?Google Chrome 最新的服务器端更新终于提供了这一功能,可以轻松地将网页从一台设备发送到另一台设备。 新的稳定版浏览器菜单中新增了“发送到我的设备”(Send to my devices)选项,这使得在不同平台上共享网页变得更加容易。如果在 Chrome for Windows 10 和移动设备上登录了相同的 Google 帐户,则可以快速将网页发送到已连接的移动设备。 点击“发送到我的设备”选项后,系统会在该特定设备上显示通知。然后点击 Android 手机或 PC 上的通知即可打开带有共享网页的 Google Chrome。这一过程很快,几秒钟就可以完成。 另外,即便默认浏览器不是 Chrome,网页也只会在 Chrome 打开。 当然,Google 已经能够同步标签页,历史记录和书签。不过,“发送到我的设备”是一种更快更好的方法。用户无需再等待标签同步,现在可以手动将标签推送到另一个设备。 目前,谷歌正在分阶段向运行 Chrome 稳定版的用户推出该功能。 消息来源:windowsla...
- 下一篇
OSChina 周三乱弹 —— 余生指教NMB
Osc乱弹歌单(2019)请戳(这里) 【今日歌曲】 @ 其实红颜与否在这个时代真的不重要吧?毕竟,互联网的阻隔让人产生了更多空间,哦,应该是空间。所以,没必要一定要看脸的。所以,有时候,一直感觉着“神交已久”这个词一样是暧昧的。台风好像还要经过我大河北的沿海,而身在的城市对台风的场景只能脑补以及多各种传播渠道了解。以前,很喜欢动力火车的歌曲,今天也分享一首: ▶ Don't Break My Heart 《 Don't Break My Heart》- 动力火车 手机党少年们想听歌,请使劲儿戳(这里) @夏目Jane :又是一年生日,祝自己生日快乐! 生日快乐。夏目(@夏目Jane ) 夏目(@夏目Jane )许愿了么? 许的什么愿望? “这下没有悲伤了,多谢。” @大讹 :现在的女生也太主动了吧,刚认识几天就说要去见家长,我刚刚问一个女生去不去看电影,她说看你妈 不能埋怨妹子太热情, 主要是你的电影院一般人接受不了, “电影院体验独特。” 估计你请她看一次电影, 他能记住你一辈子, 也可能是骂你一辈子, @锦年 :如何能让一个女生记住你 简单, @小小编辑 :借她钱,然后不还给她。...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- SpringBoot2更换Tomcat为Jetty,小型站点的福音
- SpringBoot2整合MyBatis,连接MySql数据库做增删改查操作
- SpringBoot2初体验,简单认识spring boot2并且搭建基础工程
- CentOS8,CentOS7,CentOS6编译安装Redis5.0.7
- CentOS7,CentOS8安装Elasticsearch6.8.6
- CentOS7安装Docker,走上虚拟化容器引擎之路
- CentOS6,CentOS7官方镜像安装Oracle11G
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- Linux系统CentOS6、CentOS7手动修改IP地址
- Docker安装Oracle12C,快速搭建Oracle学习环境